【求助】snort问题?(页 1) - Linux/Unix系统安全 - Linux伊甸园论坛

ice-cat721 发表于 2006-6-13 15:33

[size=5]请问SNORT的输出形式是什么样的？
还有怎么样才能改写新规则？[/size]

小海子 发表于 2006-6-14 16:17

我以前是把snort 和 ACID一起用 ACID用来显示

规则的具体文件名忘记了好像是 rules

Roc.Ken 发表于 2006-6-14 19:20

snort的输出格式有3种,普通的文本文件, tcpdump格式的文件和数据库方式(支持mysql和postgresql)的输出.
它有一个独特高效的规则定义语言,请查看snort的manual, 首页上有.

页: [1]

Linux伊甸园论坛's Archiver